Docker使用系列四：CentOS 6.5 制作自动授信Docker容器镜像

这篇文章依赖于http://my.oschina.net/feedao/blog/223795 ，在前面的文章中我们制作好了两个镜像，

centos6-base和centos6-ssh，今天我们要依赖于centos6-ssh镜像，制作第三个自动授信的镜像centos-newssh。

方法如下：

curl https://git.oschina.net/feedao/Docker_shell/raw/start/Docker-centos-autossh.sh | sh

一个命令就行了，这条命令会创建一个新镜像centos-newssh

开始体验，现在不需要输入root密码了：

docker run -d -p 127.0.0.1:33306:22 -m 256M centos-newssh
ssh root@127.0.0.1 -p 33306 "echo $LANG;ifconfig"

如果不想第一次连接的时候输入yes，确认连接，可以使用下面的命令：

ssh -o StrictHostKeyChecking=no root@127.0.0.1 -p 33306 "echo $LANG;ifconfig"

体验完了，我们来分析下

https://git.oschina.net/feedao/Docker_shell/raw/start/Docker-centos-autossh.sh

#!/bin/sh
[ ! -d /root/.ssh ] && mkdir -p /root/.ssh
ssh-keygen -q -N "" -t dsa -f /root/.ssh/id_dsa
KEY_PUB=`cat /root/.ssh/id_dsa.pub`
[ ! -d /root/docker-temp ] && mkdir /root/docker-temp
cd /root/docker-temp
cat >/root/docker-temp/Dockerfile <<EOF
#Dockerfile
FROM centos6-ssh
MAINTAINER feedao <feedao@163.com>
EOF
echo "RUN echo \"$KEY_PUB\" > /root/.ssh/authorized_keys && chmod 600 /root/.ssh/authorized_keys " >>Dockerfile
cd /root && cat /root/docker-temp/Dockerfile | docker build -t centos-newssh -

脚本内容比较简单，就是生成新的秘钥和公钥

ssh-keygen -q -N "" -t dsa -f /root/.ssh/id_dsa

然后把公钥自动加到Docker容器中，这里是修改Dockerfile：

echo "RUN echo \"$KEY_PUB\" > /root/.ssh/authorized_keys && chmod 600 /root/.ssh/authorized_keys " >>Dockerfile

最后创建新的镜像：

cd /root && cat /root/docker-temp/Dockerfile | docker build -t centos-newssh -

你可以把/root/docker-temp文件夹删除

rm -rf /root/docker-temp

转载于:https://my.oschina.net/feedao/blog/224249